🇰🇷 한글 설명
2015년 11월 12일 이전 소프트웨어를 사용하는 삼성 모바일 기기에서 발견된 보안 취약점입니다. Shannon333 칩셋을 사용하는 특정 모델의 베이스밴드 프로세스에서 스택 기반 버퍼 오버플로가 발생하여 원격 코드 실행이 가능합니다.
💡 쉬운 설명
가짜 기지국을 이용해 스마트폰의 통신 칩셋에 악성 명령을 보낼 수 있는 위험한 결함입니다. 공격자가 원격에서 사용자의 휴대폰을 제어할 수 있는 가능성이 있습니다.
🇺🇸 원문 (English)
An issue was discovered on Samsung mobile devices with software through 2015-11-12, affecting the Galaxy S6/S6 Edge, Galaxy S6 Edge+, and Galaxy Note5 with the Shannon333 chipset. There is a stack-based buffer overflow in the baseband process that is exploitable for remote code execution via a fake base station. The Samsung ID is SVE-2015-5123 (December 2015).
📍 영향받는 시스템
Samsung Galaxy S6, S6 Edge, S6 Edge+, Note5 (Shannon333 칩셋 탑재 모델, 2015-11-12 이전 소프트웨어)
⚔️ 공격 벡터
가짜 기지국(Fake Base Station)을 통한 원격 공격
🛡️ 대응 방법
삼성전자에서 제공하는 최신 보안 패치 및 소프트웨어 업데이트 적용
🔧 검증 코드
출력된 빌드 번호의 날짜가 2015년 11월 12일 이전인지 확인하여 취약 여부를 판단합니다.
getprop ro.build.display.id | grep -E '2015|2016'